未検証コントラクトを承認した後に、ユーザーがyvWETHで約$1M を失う

Gate Newsのメッセージ、4月29日 — PeckShieldのモニタリングによると、ユーザーは、先に検証されていないコントラクトを承認した後、AlchemixのYearn VaultポジションであるyvWETHにおいて、約$1 百万ドルの損失を被った。

検証されていないコントラクトは10日前に作成されており、任意のコールを実行するために悪用できる脆弱性を含んでいる。これにより、攻撃者は承認済みトークン残高を引き出すことが可能になる。